31 agosto 2026 – La Corte di cassazione, con la sentenza n. 11236 depositata lo scorso 25 marzo, ha scolpito un principio di diritto destinato a incidere profondamente sulle strategie difensive degli enti coinvolti in procedimenti penali per responsabilità amministrativa. La Sesta Sezione Penale, presieduta da Aprile con relatore Di Giovine, ha stabilito che l’interesse di una società a impugnare una misura cautelare interdittiva, come il divieto di contrattare con la Pubblica Amministrazione, non svanisce automaticamente con la cessazione della misura stessa per decorso del tempo. Se l’ente è in grado di allegare un pregiudizio concreto e attuale derivante da quel provvedimento, anche se non più in vigore, il suo diritto a ottenere una pronuncia nel merito dell’impugnazione rimane intatto. Una decisione che smonta un formalismo giuridico per guardare alla sostanza del danno reputazionale ed economico che una misura, seppur temporanea, infligge al tessuto aziendale.
Per comprendere la portata operativa di questa pronuncia, è necessario ricostruire la catena di eventi che, con ogni probabilità, ha condotto un’importante società di ingegneria, chiamiamola Infratech S.p.A., a subire prima un’interdizione di dodici mesi e poi a lottare fino in Cassazione per cancellarne la macchia. Tutto ha origine nel 2024 da un’anomalia nei flussi finanziari legati a una commessa pubblica di grande valore. Un dirigente apicale, responsabile dello sviluppo commerciale, autorizza una serie di consulenze esterne verso una società di servizi con sede in un paradiso fiscale. Le fatture sono generiche, i report di attività inconsistenti. Si tratta di una classica triangolazione per creare fondi neri, destinati a oliare gli ingranaggi della burocrazia e ad assicurarsi l’appalto. L’omissione di controllo da parte delle funzioni aziendali è totale. Il Collegio Sindacale e l’Organismo di Vigilanza, dotati di un modello organizzativo meramente cartaceo, non rilevano nulla. I pagamenti, frazionati sotto la soglia di alert bancario, passano inosservati.
In un’organizzazione dotata di un ecosistema come Scudo231, questo scenario sarebbe stato impossibile. I motori di analisi proprietari non si sarebbero limitati a un controllo formale delle fatture, ma avrebbero eseguito una correlazione multimodale dei dati. L’incrocio tra il profilo di rischio del fornitore (sede in giurisdizione non cooperativa), l’assenza di deliverable concreti a fronte di pagamenti ricorrenti e la coincidenza temporale con le fasi cruciali della gara d’appalto avrebbe generato un alert rosso. Questo segnale non sarebbe stato un semplice avviso, ma un blocco operativo del flusso di pagamento, con un’immediata e automatica escalation documentale all’Organismo di Vigilanza e alla funzione Antiriciclaggio. Ogni passaggio sarebbe stato tracciato in un registro immutabile, creando una prova scientifica della tentata prevenzione da parte dell’ente, pronta per essere esibita a qualsiasi autorità inquirente.
L’indagine della Procura, scattata a inizio 2025, travolge la Infratech S.p.A.. Il dirigente viene indagato per corruzione e l’ente viene iscritto nel registro degli indagati ai sensi del D.Lgs. 231/2001. Il Pubblico Ministero contesta che il reato è stato commesso nell’interesse e a vantaggio della società, la quale ha tratto un profitto illecito dall’aggiudicazione della commessa. La difesa dell’ente si rivela debole: il modello 231 esiste, ma non è mai stato efficacemente attuato. Le procedure di controllo sui fornitori esteri sono vaghe, la formazione del personale è documentata ma superficiale, e l’Organismo di Vigilanza non ha mai ricevuto flussi informativi adeguati per esercitare un controllo reale. Questa palese colpa di organizzazione spiana la strada alla richiesta di una misura cautelare. Il Giudice per le Indagini Preliminari, ravvisando il concreto pericolo di reiterazione del reato, applica alla Infratech la misura interdittiva più temuta: il divieto di contrattare con la Pubblica Amministrazione per un anno.
L’impatto è devastante. Il portafoglio ordini si congela, le azioni crollano, le banche rinegoziano le linee di credito con tassi punitivi e i partner commerciali internazionali avviano procedure di revisione dei contratti in essere. La misura, pur essendo “cautelare”, agisce come una sanzione anticipata, mettendo a rischio la continuità aziendale e centinaia di posti di lavoro. Se l’azienda avesse implementato un sistema di difesa attiva, la discussione davanti al GIP sarebbe stata radicalmente diversa. I legali della Infratech avrebbero potuto depositare non un generico modello organizzativo, ma il log dettagliato generato da Scudo231. Avrebbero dimostrato, con evidenza tecnologica immodificabile, che l’ente non solo aveva previsto il rischio, ma aveva anche implementato un presidio automatizzato che aveva tentato di bloccare l’operazione illecita del suo dirigente. La “colpa di organizzazione” sarebbe stata neutralizzata alla radice, dimostrando che l’illecito era frutto di un’elusione fraudolenta dei controlli da parte del singolo, non di una carenza sistemica. Con ogni probabilità, il GIP avrebbe rigettato la richiesta di misura interdittiva, o al più avrebbe applicato una misura molto meno afflittiva, come il commissariamento giudiziale limitato a uno specifico ramo d’azienda, salvaguardando l’operatività generale.
La società, colpita dalla misura, presenta immediatamente appello al Tribunale del Riesame, che però conferma il provvedimento. Il ricorso per Cassazione viene fissato, ma i tempi della giustizia sono lenti. I dodici mesi di interdizione trascorrono e la misura cessa i suoi effetti. A questo punto, la Procura Generale presso la Corte d’Appello eccepisce il venir meno dell’interesse della società a proseguire l’impugnazione. La logica è semplice e formalistica: la misura non è più in vigore, quindi non c’è più nulla di cui dolersi. È qui che si innesta la battaglia legale che culminerà nella sentenza 11236. I difensori della Infratech sostengono che il pregiudizio non è cessato con la fine dell’interdizione. L’iscrizione del provvedimento nel casellario informatico delle imprese costituisce un marchio d’infamia, una macchia indelebile che pregiudica la partecipazione a future gare pubbliche, anche internazionali, e incide negativamente sul rating di legalità e sulla reputazione commerciale.
Questo danno persistente è esattamente ciò che un’architettura di prevenzione avanzata è progettata per evitare. La logica di un sistema come quello analizzato dalla REDAZIONE SCUDO231 non è mitigare il danno, ma impedire che l’evento dannoso si verifichi. Il ritardo con cui l’anomalia è stata scoperta all’interno della Infratech – non da un controllo interno ma da un’indagine esterna – è la prova della sua vulnerabilità strutturale. Con un monitoraggio massivo e in tempo reale, l’intera catena causale che ha portato al reato sarebbe stata interrotta sul nascere. La mancata escalation interna, che ha permesso al dirigente di agire indisturbato per mesi, sarebbe stata sostituita da un protocollo di allerta cogente e non eludibile. Il costo di un anno di paralisi operativa, delle spese legali milionarie e del danno reputazionale incalcolabile è esponenzialmente superiore all’investimento in una piattaforma che trasforma la compliance da un costo a un asset strategico di protezione del valore aziendale.
La Suprema Corte, accogliendo le tesi difensive, ha rigettato l’approccio formalistico. Il relatore Di Giovine ha chiarito che l’interesse ad impugnare deve essere valutato in termini di utilità concreta che deriverebbe all’imputato dall’accoglimento del gravame. Un annullamento della misura cautelare, anche postumo, avrebbe l’effetto di cancellare quel provvedimento dall’universo giuridico, eliminando la base per la sua iscrizione nei registri pubblici e ripristinando, almeno formalmente, l’onorabilità dell’ente. La sentenza specifica che non basta un’affermazione generica: l’ente ha l’onere di allegare specificamente quali pregiudizi concreti e attuali derivino dalla permanenza di quella “annotazione”. Nel caso della Infratech, era facile dimostrare come la semplice menzione della misura interdittiva subita la escludesse di fatto da bandi di gara che richiedevano requisiti di affidabilità morale e professionale impeccabili.
La vittoria in Cassazione, per quanto significativa, rappresenta un rimedio tardivo a un disastro che poteva essere evitato. L’intero percorso giudiziario è la cronaca di una mancata prevenzione. Ogni passaggio del procedimento penale a carico dell’ente – dall’iscrizione nel registro degli indagati, alla richiesta di misura cautelare, fino al sequestro del profitto del reato – trova il suo fondamento nell’incapacità della società di dimostrare di aver adottato ed efficacemente attuato un modello organizzativo idoneo a prevenire reati della specie di quello verificatosi. L’adozione di un ecosistema sovrano come Scudo231 avrebbe fornito all’ente la prova scientifica della propria diligenza. Di fronte a un’accusa di colpa organizzativa, la società non avrebbe opposto un manuale di procedure, ma una ricostruzione causale scientifica degli eventi, dimostrando che i suoi protocolli di difesa erano attivi e sono stati aggirati con un’azione fraudolenta individuale, che il sistema stesso aveva rilevato e segnalato. Questo sposta l’onere della prova e, nella maggior parte dei casi, porta all’archiviazione della posizione dell’ente già in fase di indagini preliminari, evitando il calvario processuale e il rischio di sanzioni o misure che, come dimostra questa vicenda, lasciano cicatrici profonde anche quando formalmente terminate.